零知识证明身份系统的多重困境

零知识证明技术在数字身份系统中的应用已逐渐成为主流。各种基于零知识证明的数字身份项目正在开发用户友好的软件包,让用户无需透露身份细节就能证明自己的身份。World ID等项目用户量突破千万,政府和欧盟等也在身份领域重视零知识证明技术。

乍看之下,零知识证明身份的广泛采用似乎是去中心化发展的胜利。它能在保护隐私的同时,防范女巫攻击和机器人操纵。但事实并非如此简单,零知识证明身份仍存在风险:

• 零知识证明本身无法实现真正的匿名性。严格的"一人一身份"可能反而降低现有的匿名程度。

• 零知识证明无法保护用户免受胁迫。政府或雇主仍可强制要求透露完整身份信息。

• 零知识证明无法解决非隐私类风险,如边缘群体无法获得身份、系统漏洞等问题。

仅依靠"财富证明"来防范女巫攻击也不足以解决问题。在全民基本收入和治理等场景中,我们仍需某种形式的身份系统。

理论上的理想状态是获得N个身份的成本为N²。这可以通过多元身份体系来实现,包括显性的社交图谱身份和隐性的多种身份并存。

多元身份体系可以在保护隐私、防范攻击、降低胁迫风险等方面取得平衡。未来零知识证明身份项目或可与社交图谱身份融合,为建立全球分布式社交图谱提供基础。